Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа: Struts 1.2.7
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной фильтрации входных данных, которые
возвращаются пользователю в качестве 404 ошибки. Удаленный пользователь может с
помощью специально сформированного запроса выполнить произвольный HTML код в
браузере жертвы в контексте безопасности уязвимого сайта.
Пример:
http://[host]/[code].do
